Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Brandschutz-Center Münster Brinck GmbH
An der Kleimannbrücke 17
48157 Münster
Telefon: +49 251 141 610
E-Mail: info@bcm.de

Vertreten durch den Geschäftsführer André Schulze Forsthövel. Weitere Angaben im Impressum.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

KATLEX Datenschutz-Management
ncc guttermann GmbH, Paul Zacheus
Wolbecker Windmühle 55, 48167 Münster
Telefon: +49 2506 9320 600
E-Mail: datenschutz.brinck-brandschutz-center@katlex.de

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa eine Anfrage oder Schulungsanmeldung,
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, etwa Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa der sichere Betrieb der Website,
• § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät mit Einwilligung, § 25 Abs. 2 TDDDG, soweit dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist,
• § 26 BDSG für Daten aus Bewerbungsverfahren.

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel 6 Jahre für Handelsbriefe, 10 Jahre für Buchungsbelege nach § 257 HGB und § 147 AO). Konkrete Fristen nennen wir bei den einzelnen Verarbeitungen.

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit ihnen bestehen Auftragsverarbeitungsverträge. Werden Daten in die USA übermittelt, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, andernfalls auf Standardvertragsklauseln.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an uns oder an unseren Datenschutzbeauftragten.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

5. Hosting und Server-Logfiles

Unsere Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf jeder Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem sowie übertragene Datenmenge. Das ist technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht. Mit STRATO besteht ein Auftragsverarbeitungsvertrag.

Die Verbindung ist per TLS verschlüsselt (erkennbar an „https://“ in der Adresszeile).

6. Cookies und Einwilligungsverwaltung

Wir verwenden das Plugin Complianz, um Ihre Einwilligung in nicht notwendige Cookies und Dienste einzuholen und zu speichern. Ihre Auswahl wird in einem Cookie auf Ihrem Gerät abgelegt (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Auswahl jederzeit über „Zustimmung verwalten“ am unteren Bildschirmrand ändern oder widerrufen. Complianz läuft auf unserem Server; es werden keine Daten an den Hersteller übermittelt.

Welche Cookies im Einzelnen gesetzt werden, zeigt die folgende, automatisch aktualisierte Übersicht:

7. Reichweitenmessung mit Burst Statistics

Um zu erfahren, welche Seiten wie oft aufgerufen werden, nutzen wir Burst Statistics. Burst läuft vollständig auf unserem eigenen Server; es werden keine Daten an Dritte übermittelt. Erfasst werden aufgerufene Seiten, Verweildauer, Herkunftsseite, Gerätetyp, Browser und ein grobes Herkunftsland. IP-Adressen werden nicht gespeichert.

Haben Sie in Statistik-Cookies eingewilligt, setzt Burst ein Cookie, um wiederkehrende Besuche zu erkennen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Statistik-Cookies gesetzt; die Seitenaufrufe werden dann nur anonym gezählt, ohne Sie über mehrere Besuche hinweg wiederzuerkennen (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen lit. f). Unsere E-Mail-Postfächer werden über Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland, betrieben. Microsoft verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung in die USA kann nicht ausgeschlossen werden und ist durch die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

9. Kontaktformular und Anmeldung zu Schulungen

Für das Kontaktformular und die Anmeldung zur Brandschutzhelfer-Ausbildung verwenden wir das Plugin Forminator, das auf unserem Server läuft. Verarbeitet werden die von Ihnen eingegebenen Daten (Name, E-Mail, Telefon, Anschrift, Kundennummer, Kundentyp, gewählter Termin, Nachricht) sowie zur Missbrauchsabwehr Ihre IP-Adresse.

Zweck ist die Beantwortung Ihrer Anfrage bzw. die Durchführung der Schulung (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die Angaben werden per E-Mail an uns weitergeleitet und zusätzlich in der Website-Datenbank gespeichert. Dort werden sie nach 12 Monaten automatisch gelöscht, die IP-Adresse nach 30 Tagen. Für Spam-Schutz nutzen wir ein unsichtbares Honeypot-Feld sowie Cloudflare Turnstile (siehe Abschnitt 15).

10. Bewerbungen

Bewerbungen über unser Online-Formular oder per E-Mail verarbeiten wir zur Durchführung des Bewerbungsverfahrens (§ 26 BDSG, Art. 88 DSGVO, Art. 6 Abs. 1 lit. b DSGVO). Verarbeitet werden Name, E-Mail-Adresse, Ihre Nachricht und die hochgeladenen Unterlagen. Sie werden an die Personalabteilung (personal@bcm.de) übermittelt und nur den am Verfahren beteiligten Personen zugänglich gemacht.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung für künftige Stellen eingewilligt haben. Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen.

11. Newsletter

Für unseren Newsletter nutzen wir das Plugin MailPoet, das auf unserem Server läuft; der Versand erfolgt über unseren Hoster. Für die Anmeldung benötigen wir Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungsmail sind Sie angemeldet. Das Anmeldeformular ist mit Cloudflare Turnstile vor Spam geschützt (siehe Abschnitt 15). Zum Nachweis protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Um die Wirkung des Newsletters zu messen, erfassen wir, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse bis zu drei Jahre, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

12. Instagram-Beiträge auf der Startseite

Auf der Startseite zeigen wir Beiträge unseres Instagram-Kontos (Plugin Smash Balloon Instagram Feed). Die Beiträge werden von unserem Server über die Schnittstelle der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, abgerufen; die Bilder werden von unserem Server ausgeliefert. Beim bloßen Aufruf der Seite stellt Ihr Browser keine Verbindung zu Instagram her. Erst wenn Sie einen Beitrag anklicken, gelangen Sie zu Instagram, wo die Datenschutzbestimmungen von Meta gelten.

13. Social-Media-Präsenzen

Wir sind auf Facebook und Instagram vertreten. Auf unserer Website sind diese nur verlinkt; Daten werden erst übertragen, wenn Sie einen Link anklicken. Beim Besuch unserer Profile verarbeitet Meta Ihre Daten nach eigenen Bestimmungen. Für die Statistikfunktion „Insights“ unserer Facebook-Seite sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter facebook.com/legal/terms/page_controller_addendum abrufbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO).

14. Downloads

Für Prospekte und Formulare nutzen wir das Plugin Download Monitor. Es zählt, wie oft eine Datei heruntergeladen wird. IP-Adressen werden dabei nicht gespeichert.

15. Sicherheit der Website

Zum Schutz vor Angriffen setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., 800 5th Ave Suite 4100, Seattle, WA 98104, USA, ein. Wordfence prüft Zugriffe auf Angriffsmuster und gleicht dazu IP-Adressen mit einer Liste bekannter Angreifer ab; dabei können IP-Adressen an Defiant in die USA übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Defiant bestehen Standardvertragsklauseln.

Spam-Schutz mit Cloudflare Turnstile

Zum Schutz unserer Formulare (Kontakt, Schulungsanmeldung, Bewerbung, Newsletter) vor automatisierten Eingaben und Spam nutzen wir den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf einer Seite mit Formular lädt Turnstile ein Skript von Cloudflare-Servern und prüft anhand technischer Merkmale, ob die Eingabe von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent, TLS-Merkmale) sowie die aufgerufene Website an Cloudflare übermittelt; eine Übermittlung in die USA ist möglich. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in Ihrem Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter und nutzt sie zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

16. Schriftarten und Karten

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden; es besteht keine Verbindung zu Google. Auf der Anfahrtsseite zeigen wir ein Kartenbild; erst ein Klick darauf öffnet Google Maps in einem neuen Fenster.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: Oktober 2026.